A közelmúltban feltörték a Los Angeles Times és a Seagate weboldalát is. A biztonsági szakértők szerint a weboldalak az Apache webszervert használták, és a támadók egy olyan bővítményt telepítettek a rendszerekre, amelyek minden, a szerveren hostolt weboldalba egy káros tartalmú iFrame-et szúrt be. Ezeket az iFrame-eket rendszerint arra használják a támadók, hogy a weboldal látogatóit olyan más oldalakra irányítsák át, amelyek valamilyen exploit kit-et (rendszerint a Blackhole-t) tartalmazzák, és így meg tudják fertőzni a felhasználók rendszerét. A szakértők már régóta ismerik a Darkleech modult, amellyel az első támadást tavaly augusztusban követték el, és underground piacokon lehetett megvásárolni.
http://www.net-security.org/malware_news.php?id=2454